Vos données restent les vôtres. Voici précisément comment.

• Région d’hébergement

  Vous décidez où se trouvent les systèmes et les données. Nous recommandons et réalisons :

  • Votre propre infrastructure ou cloud privé, sur site si nécessaire
  • Sur AWS en Suisse (région de Zurich) ou dans une région de l’UE, selon votre choix
  • Endpoints de modèles en Suisse ou dans l’UE lorsque le fournisseur les propose, sinon modèles open-weight auto-hébergés
  • Aucun transfert hors de Suisse / UE sans votre accord écrit

• NDA et DPA

  D’abord les contrats, ensuite les données.

  • Nous signons votre accord de confidentialité (NDA), ou proposons un NDA mutuel, avant le premier échange sur des détails internes
  • Accord de traitement des données (DPA) selon l’art. 9 nLPD et l’art. 28 RGPD avant tout traitement de données personnelles
  • Une liste de tous les sous-traitants (p. ex. fournisseurs cloud et de modèles), approuvée par vous
  • Obligations de confidentialité pour chaque membre de l’équipe et chaque partenaire du réseau impliqué dans votre projet

• Comment nous traitons vos données

  Nous ne traitons que ce dont une tâche a besoin, et seulement le temps nécessaire.

  • Démarrage avec des données anonymisées, pseudonymisées ou synthétiques chaque fois que possible
  • Chiffrement en transit (TLS) et au repos, environnement séparé pour chaque client
  • Accès selon le principe du moindre privilège avec MFA, journalisés et contrôlés
  • Aucun entraînement de modèles sur vos données ; les options «zero data retention» des fournisseurs sont activées lorsqu’elles existent
  • Données personnelles masquées dans les logs et les traces
  • Restitution ou suppression de toutes les données en fin de projet, confirmée par écrit

• Protections spécifiques à l’IA

  Les systèmes d’IA ont leur propre modèle de menaces, en plus de la sécurité habituelle.

  • Défenses contre la Prompt Injection et l’exfiltration de données via les outils
  • Les agents reçoivent les droits les plus restreints possibles ; les actions à risque nécessitent une validation humaine
  • Suites d’évaluation et tests red team avant la mise en production et à chaque modification
  • Piste d’audit des entrées et sorties des modèles et des appels d’outils, avec une durée de conservation que vous définissez
  • Pratiques alignées sur l’OWASP Top 10 pour les applications LLM

• Pratiques d’ingénierie

  La même rigueur que pour tout système en production.

  • Revue de code pour chaque modification, tests automatisés et analyse des dépendances
  • Secrets dans un coffre-fort numérique, jamais dans le code ni dans un chat
  • Infrastructure as code, pour des environnements reproductibles et vérifiables
  • Documentation et remise, pour que votre équipe puisse exploiter le système sans nous

• Incidents

  Si quelque chose tourne mal, vous l’apprenez d’abord par nous.

  • Notification dans les meilleurs délais si un incident de sécurité touche vos données
  • Analyse des causes et rapport écrit avec mesures correctives
  • Soutien pour vos propres obligations d’annonce envers le PFPDT ou les autorités de l’UE

Ce site web: Ce site tourne sur AWS à Francfort (UE) et est diffusé via CloudFront. Pas de cookies au chargement de la page, pas d’outils d’analyse, pas de pixels de suivi. Les polices sont servies depuis notre propre serveur. Le calendrier de réservation Cal.com ne se charge, et ne peut déposer des cookies, qu’après un clic sur un bouton de réservation. Détails dans la politique de confidentialité.